SCEPหรือSimple Certificate Enrollment Protocolเป็นโปรโตคอลที่อนุญาตให้อุปกรณ์ลงทะเบียนเพื่อรับใบรับรองโดยใช้URLและรหัสลับ บน อุปกรณ์ Windows 10คุณสามารถใช้Intune เพื่อปรับใช้ ใบรับรอง ^{(Intune to deploy)} SCEPกับอุปกรณ์ Windows 10

อย่างไรก็ตาม หลังจากที่คุณต่ออายุใบรับรองของหน่วยงานออกใบรับรองหลัก (CA) หรือออก CA แล้ว การปรับใช้ใบรับรอง SCEPจะล้มเหลว โพสต์นี้จะช่วยคุณแก้ไข

มีหลายวิธีในการค้นหาว่าข้อผิดพลาดเกิดขึ้นหรือไม่:

• สถานะการปรับใช้ในพอร์ทัลIntune
• บน อุปกรณ์ Windows 10เหตุการณ์ 32 และ 307 จะถูกบันทึกไว้ในบันทึกของผู้ดูแลระบบ^(Admin)
• เหตุการณ์ 30 ถูกบันทึกในบันทึก CAPI2

เหตุผลเบื้องหลังใบรับรองนั้นเป็นเพราะใบรับรองที่ออก CA ยังคงอ้างถึงใบรับรอง CA เก่า ในทางกลับกัน ส่งผลให้เกิดข้อผิดพลาดเนื่องจากไม่น่าเชื่อถืออีกต่อไป

การปรับใช้ SCEP^(SCEP)กับ อุปกรณ์ Windows 10ล้มเหลวหลังจากที่คุณต่ออายุใบรับรอง CA

NDES ( Network Device Enrollment Service ) เป็นบริการจากMicrosoft ซึ่งช่วยให้อุปกรณ์ที่ทำงานโดยไม่มีข้อมูลรับรองโดเมน สามารถรับใบรับรองตามSCEP ตามMicrosoftคุณต้องติดตั้งทั้งบทบาทเซิร์ฟเวอร์NDES และ ^(NDES)Microsoft Intune Connectorบนเซิร์ฟเวอร์NDES อีกครั้ง ^(NDES)ระหว่างการติดตั้งใหม่ ใบรับรองจะออกใหม่ และปัญหาจะได้รับการแก้ไข

วิธีการติดตั้งใหม่เป็นกระบวนการสามขั้นตอนซึ่งรวมถึงการติดตั้ง เซิร์ฟเวอร์ NDESการกำหนดค่า เซิร์ฟเวอร์ NDESและการสร้างโปรไฟล์SCEP ใน พอร์ทัลIntune ระหว่างการติดตั้ง  NDESจะดำเนินการตามขั้นตอนต่อไปนี้เพื่อรับใบรับรอง

• สร้างและให้รหัสผ่านการลงทะเบียนครั้งเดียวแก่ผู้ดูแลระบบ
• ส่งคำขอลงทะเบียนไปยังCA
• ดึงใบรับรองที่ลงทะเบียนจาก CA และส่งต่อไปยังอุปกรณ์เครือข่าย

เป็นที่น่าสนใจที่จะทราบว่าปัญหาเกิดขึ้นเฉพาะกับ อุปกรณ์ Windowsและไม่เกิดขึ้นบนอุปกรณ์ Android^(Android)และ iOS

ดังนั้นหากคุณมีปัญหา สิ่งที่คุณต้องทำคือติดตั้งใหม่ ปัญหาก็จะแก้ไขได้เอง

SCEP deployment to Windows 10 fails after you renew CA certificate

SCEP or Simple Certificate Enrollment Protocol, is a protocol that allows devices to enroll for a certificate using a URL and a secret key.  On Windows 10 devices, you can use Intune to deploy SCEP certificates to Windows 10 devices.

However, after you renew the certificate of any root certification authority (CA) or issuing CA, SCEP certificate deployment fails, then this post will help you resolve it.

There are multiple ways to find out if the error has occurred:

• Deployment status in the Intune portal
• On the Windows 10 device, event 32 and 307 are logged in Admin logs.
• Event 30 is logged in CAPI2 log,

The reason behind that the certificates are because certificates that are issued CA still refer to the old CA certificate. This, in return, results in an error as they are no longer trusted.

SCEP deployment to Windows 10 devices fails after you renew the CA certificate

NDES ( Network Device Enrollment Service) is a service from Microsoft which allows devices running without domain credentials to obtain certificates based on the SCEP. According to Microsoft, you need to reinstall both the NDES server role and Microsoft Intune Connector on the NDES server. During the reinstallation,  certificates will be reissued, and the issue will be resolved.

The reinstallation method is a three-step process that includes installing the NDES server, configuring the NDES server, and creating the SCEP profile in the Intune portal. During the installation,  NDES will perform the following steps to get the certificate.

• Generates and provides one-time enrollment passwords to administrators
• Submits enrollment requests to the CA
• Retrieves enrolled certificates from the CA and forward them to the network device.

It is interesting to note that the problem is specific to Windows devices and does not happen on Android and iOS devices.

So if you have a problem, all you need to do is reinstall them, it will resolve itself.

Related posts

• วิธีปิดใช้งานการป้องกันสำหรับ Feature Updates บน Windows 10

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• Hide Toolbars option ใน Taskbar Context Menu ใน Windows 10

• วิธีการติดตั้ง NumPy โดยใช้ PIP บน Windows 10

• เปิดไฟล์ได้อย่างง่ายดายด้วย MyLauncher สำหรับคอมพิวเตอร์ Windows 10

• Ashampoo WinOptimizer เป็นซอฟต์แวร์ฟรีที่จะเพิ่มประสิทธิภาพ Windows 10

• Encrypt Care เป็น encryption software ฟรีสำหรับ Windows 10

• ไม่สามารถเชื่อมต่อกับ Xbox Live; Fix Xbox Live Networking issue ใน Windows 10

• วิธีการย้อนกลับ Video บน Windows 10 PC

• ฟรี Battery Limiter software สำหรับ Windows 10

• Make Firefox display Media Controls on Media Controls Lock Screen Lock Screen

• Top 3 Reddit apps สำหรับ Windows 10 ซึ่งมีอยู่ที่ Windows Store

• ซอฟต์แวร์ฟรีเพื่อตรวจสอบ System Performance & Resources ใน Windows 10

• Long Path Fixer tool จะแก้ไขข้อผิดพลาดยาว Path Too ใน Windows 10

• วิธีเปิดใช้งาน Windows 10 Enterprise Edition

• Hide or Show Windows Ink Workspace Button บน Taskbar ใน Windows 10

• วิธีการเปลี่ยน Hard Disk Cluster Size ใน Windows 10

• วิธีเพิ่ม Secure Delete ถึง context menu ใน Windows 10

• เปิดใช้งาน Enhanced Anti-Spoofing ใน Windows 10 Hello Face Authentication

• วิธีปิดใช้งาน Automatic Driver Updates ใน Windows 10